Netskope 클라우드에 로그를 업로드하는 방법

1. 먼저 지원되는 공급업체의 애플리케이션에서 로그 파일을 다운로드합니다.
   참고: 아카이브(예: .zip)를 사용하는 경우 아카이브당 하나의 로그 파일만 가질 수 있으며 바이너리가 아닐 수 있습니다.
2. 웹 브라우저에서 Netskope 웹 콘솔로 이동합니다.
   • 미국 데이터 센터: https://[TENANT].goskope.com/
   • 유럽 연합 데이터 센터: https://[TENANT].eu.goskope.com/
   • 프랑크푸르트 데이터 센터: https://[TENANT].de.goskope.com/
   참고: [TENANT] = 사용자 환경의 테넌트 이름
3. Netskope 웹 콘솔에 로그인합니다.
   
4. Settings를 클릭합니다.
   
5. Risk Insights를 클릭합니다.
   
6. Upload를 클릭합니다.
   
7. Upload Logs를 클릭합니다.
   
8. Select Files를 클릭합니다.
   
9. Windows 탐색기를 사용하여 1단계에서 다운로드한 로그 파일로 이동합니다. 파일을 선택하고 Open을 클릭합니다.
   
10. Predefined 목록을 사용하여 이전 단계에서 선택한 로그 유형의 공급업체를 찾습니다.
    
    참고: 예를 들어, Cisco IronPort를 사용하는 경우 cisco-wsa directory. Blue Coat 로그를 사용하는 경우 proxysg-http-main 디렉토리에 올바르게 배치되었는지 확인합니다. 자세한 내용은 지원되는 로그 형식을 참조하십시오.
11. Upload를 클릭하여 분석할 로그를 업로드합니다.
    
    참고: 로그가 업로드되면 SkopeIT에서 로그를 구문 분석하고 이벤트를 표시하는 데 시간이 걸립니다. 업로드 시간은 로그 파일 크기에 따라 다릅니다.

SFTP를 통해 로그를 성공적으로 업로드하려면 Netskope에 타사 SFTP(SSH File Transfer Protocol) 클라이언트가 필요합니다.

• SFTP 클라이언트의 예시에는 다음이 포함되며 이에 국한되지는 않습니다.
  • PuTTY
  • WinSCP
  • FileZilla

1. 먼저 지원되는 공급업체의 애플리케이션에서 로그 파일을 다운로드합니다.
   참고: 아카이브(예: .zip)를 사용하는 경우 아카이브당 하나의 로그 파일만 가질 수 있으며 바이너리가 아닐 수 있습니다.
2. 이전에 SFTP 클라이언트로 SSH 개인 키를 가져온 경우 10단계로 이동합니다. 그렇지 않으면 3단계를 진행합니다.
3. 웹 브라우저에서 Netskope 웹 콘솔로 이동합니다.
   • 미국 데이터 센터: https://[TENANT].goskope.com/
   • 유럽 연합 데이터 센터: https://[TENANT].eu.goskope.com/
   • 프랑크푸르트 데이터 센터: https://[TENANT].de.goskope.com/
   참고: [TENANT] = 사용자 환경의 테넌트 이름
4. Netskope 웹 콘솔에 로그인합니다.
   
5. Settings를 클릭합니다.
   
6. Risk Insights를 클릭합니다.
   
7. Upload를 클릭합니다.
   
8. SSH 개인 키를 다운로드하려면 클릭하십시오.
   
9. SFTP 클라이언트를 열고 SSH 개인 키를 가져옵니다.
   참고: SFTP용 WinSCP를 사용하는 경우 로그 파일의 시간을 유지하지 마십시오.
10. SFTP 클라이언트에서 Log Upload 페이지(8단계)에서 제공된 사용자 이름 및 위치로 로그인합니다.
11. 다음 사이트로 이동합니다. /upload/.
    
12. 로그 파일을 생성하는 데 사용되는 디바이스의 디렉토리로 이동합니다(1단계).
    
    참고:

    • 디렉토리는 예제 이미지와 다를 수 있습니다.
    • 예를 들어, Cisco IronPort를 사용하는 경우 cisco-wsa 디렉토리(cd cisco-wsa). Blue Coat 로그를 사용하는 경우 proxysg-http-main 디렉토리(cd proxysg-http-main). 자세한 내용은 지원되는 로그 형식을 참조하십시오.
13. 로그 파일을 업로드합니다.
    참고: 로그가 업로드되면 SkopeIT에서 로그를 구문 분석하고 이벤트를 표시하는 데 시간이 걸립니다. 업로드 시간은 로그 파일 크기에 따라 다릅니다.

SFTP를 통해 로그를 성공적으로 업로드하려면 Netskope에서 타사 SFTP(SSH File Transfer Protocol) 클라이언트가 필요합니다.

• SFTP 클라이언트의 예시에는 다음이 포함되며 이에 국한되지는 않습니다.
  • PuTTY
  • WinSCP
  • FileZilla

1. 먼저 지원되는 공급업체의 애플리케이션에서 로그 파일을 다운로드합니다.
   참고: 아카이브(예: .zip)를 사용하는 경우 아카이브당 하나의 로그 파일만 가질 수 있으며 바이너리가 아닐 수 있습니다.
2. 웹 브라우저에서 Netskope 웹 콘솔로 이동합니다.
   • 미국 데이터 센터: https://[TENANT].goskope.com/
   • 유럽 연합 데이터 센터: https://[TENANT].eu.goskope.com/
   • 프랑크푸르트 데이터 센터: https://[TENANT].de.goskope.com/
   참고: [TENANT] = 사용자 환경의 테넌트 이름
3. Netskope 웹 콘솔에 로그인합니다.
   
4. Settings를 클릭합니다.
   
5. Risk Insights를 클릭합니다.
   
6. Upload를 클릭합니다.
   
7. SSH 개인 키를 다운로드하려면 클릭하십시오.
   
   참고:

   • 액세스를 제한하기 위해 개인 키 파일의 사용 권한을 변경할 수 있습니다. 다운로드한 개인 키 파일의 권한을 변경해야 하는 경우 터미널을 열고 다음을 입력합니다. chmod 600 [ENVIRONMENTVARIABLE]_sshkey.key 를 입력하여 파일을 분석한 후 키를 누릅니다.
   • [ENVIRONMENTVARIABLE] = 사용자 환경의 고유 식별자
8. Terminal을 엽니다.
9. Log Upload 페이지에서 제공된 Location 및 Username을 사용하여 다음을 입력합니다. sftp -i /privatekey/[ENVIRONMENTVARIABLE]_sshkey.key [USERNAME]@upload-[TENANT].goskope.com 를 입력하여 파일을 분석한 후 키를 누릅니다.
   
   참고:

   • [ENVIRONMENTVARIABLE] = 사용자 환경의 고유 식별자
   • [USERNAME] = 로그 업로드 페이지 사용자 이름(7단계)
   • [TENANT] = 사용자 환경의 테넌트 이름
10. 다음을 cd upload 를 입력하여 파일을 분석한 후 키를 누릅니다.
    
11. 1단계에서 로그 파일을 생성하는 데 사용되는 디바이스의 디렉토리로 이동합니다.
    
    참고:

    • 디렉토리는 예제 이미지와 다를 수 있습니다.
    • 예를 들어, Cisco IronPort를 사용하는 경우 cisco-wsa 디렉토리(cd cisco-wsa). Blue Coat 로그를 사용하는 경우 proxysg-http-main 디렉토리(cd proxysg-http-main). 자세한 내용은 지원되는 로그 형식을 참조하십시오.
12. 다음을 mput [SOURCEPATH] [FILENAME] 키를 눌러 로그 파일을 업로드합니다.
    
    참고:

    • [SOURCEPATH] = 업로드할 로그 경로
    • [FILENAME] = 업로드 중인 로그의 파일 이름
    • 로그가 업로드되면 SkopeIT에서 로그를 구문 분석하고 이벤트를 표시하는 데 시간이 걸립니다. 업로드 시간은 로그 파일 크기에 따라 다릅니다.

Netskope가 지원하는 로그 형식은 다음과 같습니다.